Новости компании "Доктор Веб" - RSS канал

Усилена самозащита Dr.Web Enterprise Suite и Dr.Web AV-Desk

Wed, 18 Aug 2010 00:00:00 GMT

18 августа 2010 года

Компания «Доктор Веб» сообщает об обновлении модуля самозащиты Dr.Web SelfPROtect в программном комплексе Dr.Web Enterprise Suite 5.0 и интернет-сервисе Dr.Web AV-Desk 5.0. Обновленный модуль, уже доступный пользователям персональных и серверных продуктов Dr.Web версии 6.0 для Windows, теперь — в распоряжении бизнес-пользователей и подписчиков услуги «Антивирус Dr.Web».

В первую очередь, самозащита была существенно усилена. Отвечая на разнообразные способы нейтрализации антивируса, которые не устают придумывать злоумышленники, разработчики добавили в Dr.Web SelfPROtect новые методы противодействия вредоносным программам.

Кроме того, в модуле был исправлен ряд ошибок, которые могли приводить к некорректной работе антивируса. В частности, устранены причины возможных отказов запуска модулей Dr.Web на компьютерах под управлением Windows 7.

Эти усовершенствования существенно снизили риск выведения компонентов Dr.Web из строя и повысили стабильность их работы.

Для пользователей Dr.Web Enterprise Suite 5.0 и подписчиков услуги «Антивирус Dr.Web» обновление пройдет автоматически, при этом потребуется перезагрузка компьютера.

Российские «винлоки», европейские «банкиры» и другие угрозы июня 2010 года

Fri, 02 Jul 2010 00:00:00 GMT

2 июля 2010 года

Блокировщики Windows продолжают оставаться одной из основных вирусных угроз 2010 года в России. Причем до 30% трафика блокировщиков в июне составили те разновидности, которые требуют пополнить счёт мобильного телефона злоумышленника через терминал. Завсегдатаи социальных сетей также находятся под ударом – при попытке зайти на свои любимые сайты они могут получить сообщение о блокировке аккаунта с требованием отправить платное SMS-сообщение. Тем временем в Европе в течение первого летнего месяца распространялись банковские троянцы, вынуждавшие клиентов банков отправлять злоумышленникам TAN-коды. Эти коды используются некоторыми банками для однократной авторизации транзакций – но даже такие меры предосторожности со стороны банков не всегда спасают доверчивых пользователей от ущерба, наносимого злоумышленниками.

Противодействие блокировщикам Windows

Пока блокировщики Windows продолжают терроризировать пользователей, компания «Доктор Веб» большое внимание уделяет оказанию помощи пострадавшим. Изначально форма разблокировки, разработанная специалистами компании, была интегрирована в одну из новостей на эту тему, и стала первым сервисом в Интернете, помогающим жертвам блокировщиков вернуть доступ к своим компьютерам.

Следующим шагом стало создание в январе 2010 года сайта Dr.Web Unlocker. В его рамках были реализованы формы, предлагающие код разблокировки для известных комбинаций коротких номеров телефонов и текстов сообщений. Со временем появились алгоритмы, по возможности генерировавшие коды разблокировки и для отсутствующих в базе сайта комбинаций. С 31 января 2010 года этот ресурс использовался более 3 млн. раз, было зафиксировано около 1,5 млн. уникальных посетителей. В настоящее время сервис разблокировки компании «Доктор Веб» посещают до 25 000 уникальных пользователей в выходные и до 39 000 в рабочие дни. Сейчас это уже не просто выдача кода из базы, чётко связанного с парой «номер телефона – текст сообщения». Это – производственный процесс, в разработке, ежедневной модернизации и реализации которого принимают участие специалисты различных отделов компании. Его цель – повышение качества помощи пострадавшим от блокировщиков.

Несмотря на то, что компания «Доктор Веб» и раньше оказывала бесплатную помощь пострадавшим от «винлоков», 23 июня был сделан ещё один шаг для решения проблемы блокировщиков. Специалисты технической поддержки компании начали оказывать бесплатную помощь официально, для тех, кому не помог сайт Dr.Web Unlocker. Причем поддержку получают все пользователи, вне зависимости от «марки» используемого антивируса. Только в первые сутки работы нового сервиса было зафиксировано 2000 обращений. Сейчас по вопросам разблокировки в техподдержку компании обращаются от 500 до 1500 пользователей ежедневно. В пиковые часы количество обращений на эту тему составляет до 95% от числа всех запросов. На сегодняшний день либо на своих компьютерах, либо на ПК своих родственников и знакомых с блокировщиками встречались около 90% российских интернет-пользователей. Проблема стала общей для интернет-сообщества, и «Доктор Веб» в этой ситуации не может оставаться в стороне. Для борьбы с эпидемией был избран комплексный подход, включающий помощь пострадавшим, взаимодействие с правоохранительными органами, а также широкое информирование о текущей ситуации в борьбе с блокировщиками, методах предотвращения заражения системы и ее лечении в случае блокировки.

В июне сервером статистики «Доктор Веб» было зафиксировано более 420 000 детектов блокировщиков (в мае – более 940 000). Большинство этих троянцев Dr.Web определяет как Trojan.Winlock, Trojan.Adultban и Trojan.Packed.20343.

К концу июня в 30% случаев заражения блокировщиками злоумышленники требовали не отправки SMS-сообщений, а перечисления денег на счёт мобильного телефона через терминал оплаты. Изучив множество случаев заражений такими блокировщиками, специалисты компании «Доктор Веб» пришли к выводу, что в подавляющем числе случаев коды разблокировки невозможно получить после оплаты указанным способом, т.е. пользователей обманывают дважды. Это лишний раз подчёркивает один из главных тезисов: какой бы безвыходной ни казалась ситуация, не стоит отправлять злоумышленникам деньги! По поводу данного типа блокировщиков «Доктор Веб» также сотрудничает с правоохранительными органами. Параллельно идёт работа по оптимизации вывода кодов разблокировки для таких блокировщиков.

Представляем вашему вниманию галерею изображений блокировщиков, которые наиболее часто встречались в июне.

Социальные сети – лакомый кусочек для злоумышленников

Многие пользователи, обращаясь в компанию «Доктор Веб» по проблеме блокировщиков, сообщают о том, что не могут зайти на сайты социальных сетей и бесплатных служб электронной почты – при попытке захода выводится сообщение о том, что аккаунт заблокирован, например, за рассылку спама, и для восстановления доступа требуется отправить SMS-сообщение. Вредоносные программы, ответственные за такие сообщения, определяются Dr.Web как Trojan.Hosts.

В конце июня пользователи сообщали о том, что стали появляться и такие модификации Trojan.Hosts, которые, как и многие новые блокировщики Windows, требуют отправить деньги злоумышленникам посредством терминалов.

Специалисты техподдержки «Доктор Веб» помогают и тем, кто обращается по поводу лечения данных вирусов, т.к. Trojan.Hosts и Trojan.Winlock используют одинаковые схемы монетизации преступного дохода, представляя собой звенья одной цепочки.

Пользователи интернет-банкинга под угрозой

Из Европы в июне поступали сообщения о широком распространении вредоносных программ, нацеленных на клиентов банков, которые используют системы интернет-банкинга. В частности, пострадали пользователи австрийского банка Volksbank и немецкого Postbank.

Для повышения безопасности интернет-операций со счетами данные банки используют систему TAN-кодов, уникальных для каждой транзакции. Таким образом, в руки злоумышленникам не может попасть единый PIN-код, соответствующий банковской карточке. Но киберпреступники имеют в своём арсенале способ обойти и эту защиту. Так, пользователи, чьи компьютеры заражены такими банковскими троянцами (по классификации Dr.Web это Trojan.PWS.Banker и Trojan.PWS.Bancos), при попытке воспользоваться системами интернет-банкинга получали сообщения о необходимости ввести TAN-коды, которые и попадали в руки злоумышленников.

При посещении сайтов интернет-банкинга, на которые ориентирован данный троянец, программа определяла, какой из браузеров используется, и активизировалась только в случае если это был Internet Explorer. Это лишний раз свидетельствует о том, что пользователи альтернативных браузеров на сегодняшний день могут обеспечить себе более высокий уровень безопасности в Сети.

Среди общих тенденций июня также можно отметить сохраняющуюся активность бот-сети Oficla – в июньской двадцатке наиболее часто встречающихся в почтовом трафике вредоносных программ различные модификации Trojan.Oficla занимают сразу 4 позиции. Также стоит упомянуть заметное количество скриптов, определяемых Dr.Web как JS.Redirector.based.3. Эти скрипты определялись в многочисленных HTML-документах, приложенных к спам-сообщениям. При открытии такого вложения пользователь перенаправлялся либо на ресурсы, распространяющие вредоносные программы, либо на сайты с рекламой, как правило – медицинских препаратов.

Вредоносные файлы, обнаруженные в июне в почтовом трафике

01.06.2010 00:00 - 01.07.2010 00:00
1	Trojan.DownLoad1.58681	94881 (10.75%)
2	Trojan.Oficla.38	90647 (10.27%)
3	Trojan.Winlock.1651	73241 (8.30%)
4	Trojan.Oficla.zip	53192 (6.03%)
5	JS.Redirector.based.3	49394 (5.60%)
6	Trojan.Oficla.45	36125 (4.09%)
7	Trojan.Inject.8798	32974 (3.74%)
8	Win32.HLLW.Shadow.based	31944 (3.62%)
9	Trojan.Botnetlog.zip	28964 (3.28%)
10	Trojan.Packed.20425	22365 (2.53%)
11	Trojan.DownLoad1.62000	22311 (2.53%)
12	Trojan.Click1.10425	22229 (2.52%)
13	Win32.HLLW.Kati	16839 (1.91%)
14	Trojan.Inject.8874	12293 (1.39%)
15	Trojan.DownLoader.origin	10000 (1.13%)
16	Trojan.Siggen1.41503	9198 (1.04%)
17	Trojan.Oficla.33	7436 (0.84%)
18	Trojan.Packed.436	6902 (0.78%)
19	Win32.HLLW.Shadow.6	6765 (0.77%)
20	Win32.HLLW.Autoruner.4360	5299 (0.60%)

Всего проверено:	13,188,581,400
Инфицировано:	847,004 (0.0642%)

Вредоносные файлы, обнаруженные в июне на компьютерах пользователей

01.06.2010 00:00 - 01.07.2010 00:00
1	Trojan.Inject.8798	1265565 (13.62%)
2	Trojan.Siggen1.37243	678958 (7.31%)
3	ACAD.Pasdoc	672529 (7.24%)
4	Trojan.Packed.20343	301736 (3.25%)
5	Trojan.Siggen1.51699	280021 (3.01%)
6	Win32.HLLW.Gavir.ini	279207 (3.01%)
7	Win32.HLLW.Shadow	263432 (2.84%)
8	Win32.HLLW.Shadow.based	263423 (2.84%)
9	Trojan.Siggen1.40023	227444 (2.45%)
10	Trojan.AuxSpy.229	217638 (2.34%)
11	Win32.HLLP.Jeefo.36352	214459 (2.31%)
12	Win32.HLLP.Neshta	214243 (2.31%)
13	VBS.Sifil	207502 (2.23%)
14	Trojan.DownLoad.32973	205901 (2.22%)
15	Trojan.WinSpy.641	198304 (2.13%)
16	Win32.HLLW.Autoruner.5555	125789 (1.35%)
17	Adware.OSSProxy	96510 (1.04%)
18	Win32.HLLM.Generic.440	84592 (0.91%)
19	BackDoor.IRC.Sdbot.4590	72811 (0.78%)
20	VBS.Autoruner.8	63321 (0.68%)

Всего проверено:	64,422,986,656
Инфицировано:	9,288,857 (0.0144%)

Многократно возросла эффективность Dr.Web CureIt!

Thu, 24 Jun 2010 00:00:00 GMT

24 июня 2010 года

Компания «Доктор Веб» – российский разработчик средств информационной безопасности – объявляет о выпуске кардинально обновленной бесплатной утилиты Dr.Web CureIt! Этот продукт приходит на выручку миллионам пользователей во всем мире, зачастую спасая в самых безнадежных ситуациях. Обновленная версия использует в своей работе принципиально новые алгоритмы борьбы с киберугрозами. Бета-тестирование уже выявило существенное превосходство Dr.Web CureIt! в эффективности над другими представителями продуктовой линейки компании. В ближайшем будущем эти усовершенствования будут реализованы в платной версии утилиты, а в дальнейшем - и во всех продуктах Dr.Web.

В основе нового Dr.Web CureIt! лежит собственный стартер, избавляющий от проблем лечения, связанных с недостатками работы стандартного распаковщика WinRAR . С его помощью минимизирована вероятность злонамеренной блокировки утилиты при ее старте, а также решена проблема возможности распаковки файла без его запуска, которая до сих пор позволяла злоумышленникам собирать утилиту сторонними средствами и под видом Dr.Web CureIt! распространять троянские программы.

Самозащита Dr.Web активизируется на самом раннем этапе запуска. До этого момента блокировка исключается благодаря применению новых стелс-алгоритмов, позволяющих утилите оставаться незамеченной для вирусов.

В связи с активным распространением вредоносных программ семейства Trojan.Winlock Dr.Web CureIt! оснащен уникальным режимом противодействия блокировщикам. При запуске утилиты все её окна отображаются на защищенном рабочем столе, недоступном для блокировки. Пользователь видит уведомление о том, что он может продолжить работу в режиме усиленной защиты (при этом другие операции будут недоступны) или запустить Dr.Web CureIt! в обычном режиме. При работе в усиленном режиме нельзя переключиться в обычный до окончания работы утилиты.

В отличие от предшествующей версии новый Dr.Web CureIt! полностью совмеcтим с различными средствами аварийного восстановления Windows - такими как LiveCD и пр.

Системные требования к работе утилиты изменились: теперь поддерживается только ОС Windows 2000 и выше. Реализована поддержка 32- и 64-битных систем, причем в обоих случаях работает как самозащита, так и усиленный режим противодействия блокировщикам. Как и прежде, утилита будет обновляться по мере выпуска новых вирусных баз, оставаясь постоянно актуальной.

Уже на этапе бета-тестирования новый Dr.Web CureIt! оказался востребованным и заслужил одобрительные отзывы большого количества пользователей. Разработчики приложили максимум усилий к тому, чтобы в модернизированном виде утилита продолжала держать марку одного из самых мощных средств экстренной антивирусной помощи.

Скачать новый Dr.Web CureIt!

«Доктор Веб» обеспечивает бесплатную техподдержку для всех пострадавших от Trojan.Winlock

Wed, 23 Jun 2010 00:00:00 GMT

23 июня 2010 года

Компания «Доктор Веб» сообщает о начале предоставления бесплатной технической поддержки для всех пострадавших от действий вредоносных программ семейства Trojan.Winlock. Теперь пользователи могут оформить запрос о разблокировке и получить квалифицированную помощь непосредственно от специалистов компании.

К сожалению, тема блокировщиков Windows сегодня остается актуальной. «Доктор Веб» продолжает не только бороться с вирусописателями, но и оказывать помощь тем, кто стал их жертвой. Так, получить код можно, зайдя на специальный раздел нашего сайта и воспользовавшись бесплатным разблокировщиком. Однако решить проблему с его помощью в некоторых случаях не удается (например, не для всех модификаций Trojan.Winlock вообще предусмотрены коды).

В службу технической поддержки компании с вопросами по разблокировке ежедневно обращаются сотни пользователей. И они получают помощь вне зависимости от того, каким антивирусом пользуются (и пользуются ли вообще).

Новый сервис призван помочь как можно большему числу жертв вернуть контроль над заблокированной системой и не потерять деньги, вымогаемые мошенниками. Используя оперативную информацию, специалисты «Доктор Веб» постараются помочь в тех случаях, когда другие методы оказались бессильны.

Вместе с тем разработчики призывают тех, кто располагает кодами, неизвестными «Доктор Веб», присылать их через форму сервиса – с их помощью борьба с эпидемией станет еще более эффективной.

Специалисты «Доктор Веб» стараются подходить к проблеме блокировщиков комплексно: выявляют новые методы злоумышленников; разрабатывают технологии, помогающие одной записью в вирусной базе детектировать множество «винлоков»; всеми доступными способами информируют пользователей об актуальных способах защиты от блокировщиков. Пока проблема не решена, мы не можем оставаться в стороне. Бесплатная техподдержка по разблокировке Windows должна стать еще одним инструментом для скорейшего ее решения.

Новая волна Trojan.Winlock пришлась на середину мая 2010

Thu, 20 May 2010 00:00:00 GMT

20 мая 2010 года

Компания «Доктор Веб» обращает внимание интернет-пользователей на резкий рост распространения новых модификаций уже известных троянцев семейства Trojan.Winlock, блокирующих Windows и требующих отправить злоумышленникам платное SMS-сообщение для получения кода разблокировки. Новая волна Trojan.Winlock началась 18 мая – в этот день число детектов троянца сервером статистики «Доктор Веб» выросло в 110 раз по сравнению со среднесуточными показателями месячной давности.

Среди новых модификаций Trojan.Winlock, которые и явились катализатором этого роста, выделяется Trojan.Winlock.1678, а также те виды, которые уже не требуют отправки платных SMS, а вынуждают своих жертв для перевода средств пользоваться различными платежными системами.

Распространяются они самыми разными способами - используют уязвимости в Windows и браузерах, вредоносные сайты, эксплойты iframe, а также ботнеты.

Напомним, что первые модификации Trojan.Winlock появились около 3 лет назад и не представляли на тот момент особой опасности. С ноября 2009 года число новых троянцев этого семейства начало расти. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможной нормальную работу на компьютере, вирусописатели стали требовать все больше денег – от 300 до 600 рублей. При этом новые Trojan.Winlock уже не удалялись автоматически из системы и препятствовали работе множества других программ на зараженном компьютере. Пик распространения Trojan.Winlock, как мы уже сообщали, пришелся на январь 2010 года. Тогда число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей.

Совсем недавно могло показаться, что распространению троянцев, блокирующих Windows, скоро придет конец. В марте и апреле 2010 г. мы наблюдали снижение уровня распространения Trojan.Winlock, который за этот период упал примерно вдвое. Однако май внес свои коррективы.

Интернет-пользователям мы настоятельно рекомендуем не поддаваться на требования злоумышленников и не отправлять им свои деньги. Если ваш компьютер оказался заражен Trojan.Winlock, вы можете попытаться найти код разблокировки на специальной странице сайта «Доктор Веб». Во избежание заражения компьютер должен быть защищен лицензионным антивирусом с возможностью регулярного обновления вирусных баз и компонентов.

Назад к списку новостей

Обновление Dr.Web для Mac OS X

Thu, 13 May 2010 00:00:00 GMT

13 мая 2010 года

Компания «Доктор Веб» сообщает о выпуске обновленной версии Dr.Web для Mac OS X. Обновление содержит ряд усовершенствований и исправлений.

Система обновления программы теперь поддерживает автоматическое продление ключевого файла. Продукт был оснащен новым менеджером лицензий – зарегистрировать серийный номер продления можно прямо из интерфейса Dr.Web для Mac OS X. Доступ к настройке обновлений отныне требует ввода пароля администратора.

Были существенно улучшены алгоритмы работы файлового монитора SpIDer Guard, что позволило значительно уменьшить нагрузку на систему во время его работы. Исправлены ошибки индикации состояния монитора, а также устранена причина отказа приложения при работе SpIDer Guard. Вместе с тем обновлено графическое оформление монитора и GUI-сканера.

В центре управления появилась возможность перехода в личный кабинет пользователя на сайте разработчика. Также в Dr.Web для Mac OS X добавлена немецкая локализация.

Исправлена ошибка модуля drwebd, возникавшая при работе с временными файлами. Кроме того, были исключены избыточные запросы авторизации при работе с настройками антивируса.

Пользователям Dr.Web для Mac OS X необходимо установить обновление «поверх» ранее установленной версии продукта.

Злоумышленники используют сервис «Google Группы» для распространения вирусов

Wed, 12 May 2010 00:00:00 GMT

12 мая 2010 года

Компания «Доктор Веб» – известный российский разработчик средств информационной безопасности – предупреждает о том, что злоумышленники начали использовать популярный сервис «Google Группы» для распространения вредоносных программ. На компьютеры жертв могут, в частности, проникнуть модификации семейства троянцев Trojan.Fakealert.

Начинается все с того, что пользователь получает по электронной почте спам-сообщение, содержащее в себе ссылку на файл, который выложен в одной из специально подготовленных злоумышленниками групп Google. В письме могут использоваться различные методы социальной инженерии, вынуждающие пользователей скачать файл. Например, может сообщаться о том, что изменились параметры доступа к электронной почте, и пользователю необходимо скачать инструкции перед тем, как вносить изменения. Либо что почта пользователя была взломана, в связи с чем также предлагается воспользоваться специальными инструкциями.

После того как жертва злоумышленников проходит по ссылке, в браузере открывается окно со ссылкой непосредственно на вредоносный файл. За ним могут скрываться, в частности, модификации Trojan.Fakealert, которые являются лжеантивирусами.

По истечении нескольких часов после прохождения спам-рассылки при попытке открыть такую ссылку в браузере сервис «Google Группы» сообщает пользователю о том, что страница, которую тот открыл, может содержать спам. Но если пользователь нажмёт кнопку "Я хочу просмотреть содержание", он по-прежнему может скачать вредоносный файл. Таким образом, доступ к вредоносному файлу полностью не блокируется.

Компания «Доктор Веб» рекомендует своим пользователям с осторожностью относиться к сообщениям, которые приходят от неизвестных адресатов, особенно если они касаются параметров доступа к интернет-аккаунтам и другой приватной информации.

Поддельные торрент-трекеры и другие вирусные уловки апреля 2010 года

Sat, 01 May 2010 00:00:00 GMT

1 мая 2010 года

В апреле 2010 года злоумышленники сосредоточили своё внимание на новых схемах SMS-мошенничества. В зону их интересов теперь попали торрент-трекеры и файлообменники, которые они попытались заменить поддельными сайтами. Также в апреле были обнаружены образцы нового вредоносного ПО для смартфонов. В почтовом трафике по-прежнему лидируют лжеантивирусы.

Поддельные торрент-трекеры и файлообменники

Специалисты компании «Доктор Веб» выявили сеть поддельных торрент-трекеров и файлообменников, размещенных в различных странах мира, но предназначенных в основном для русскоязычных пользователей. Пользуясь популярностью подобных ресурсов и беспечностью многих интернет-пользователей, осуществляющих поиск необходимой информации посредством поисковых систем, злоумышленники намеренно размещают на данных сайтах ссылки на любые музыкальные композиции, фильмы, книги и пр.

При этом поддельные торрент-трекеры и файлообменники занимают первые места в ответах поисковых систем на запросы пользователей. По всей видимости, для этого злоумышленники проводят поисковую оптимизацию и другие предварительные работы.

Когда пользователь попадает на поддельный сайт и проходит по ссылке на якобы архив с нужной информацией, на самом деле скачивается исполняемый файл размером 16 Мб, который определяется антивирусными продуктами Dr.Web как Tool.SMSSend.2.

При запуске данного файла пользователю предлагается отправить несколько платных SMS-сообщений для получения якобы пароля доступа к загруженному архиву. На самом деле в таких вредоносных файлах не содержится ничего полезного.

В настоящее время сервер статистики «Доктор Веб» фиксирует около 6 000 детектов Tool.SMSSend.2 в сутки.

Вирус-копирайтер

Кроме приведенных выше способов получения доходов злоумышленники активно осуществляли психологические атаки на пользователей торрент-трекеров. В апреле было зафиксировано широкое распространение вредоносной программы Trojan.Fakealert.14886 (по классификации «Доктор Веб»), которая при заражении системы выводит сообщение о том, что на компьютере пользователя обнаружены нелегальные торрент-файлы, что, в свою очередь, преследуется законом.

Распространяется Trojan.Fakealert.14886 под видом инсталлятора программного обеспечения. В случае если пользователь перезагрузил компьютер, не удалив данную программу штатными средствами, она, подобно троянцам семейства Trojan.Winlock, блокирует доступ в систему. Наибольшее распространение этой вредоносной программы было зафиксировано в Европе.

Также в апреле было зафиксировано распространение новой модификации Trojan.Winlock, которая сообщает пользователю о том, что он нарушает авторское право, и предлагает для дальнейшего скачивания воспользоваться "резервными зарубежными каналами связи" в обмен на платное SMS-сообщение.

Лжеантивирусы

Лжеантивирусы продолжили своё массированное распространение по англоязычным странам. Появляются новые вариации уже известных ранее интерфейсов, а также свежие образцы дизайна лжеантивирусов. Схемы распространения троянцев семейства Trojan.Fakealert не изменились, в то время как количество их детектов в сутки сервером статистики Dr.Web снизилось и составило в апреле около 750 000 против около 1 000 000 в марте.

Галерея Trojan.Fakealert

Блокировщики Windows

Темпы распространения блокировщиков Windows на территории России (Trojan.Winlock по классификации «Доктор Веб») в апреле также продолжали снижаться и составили около 720 детектов в сутки (против около 1 300 в сутки в марте). Однако количество новых разновидностей Trojan.Winlock в этом месяце по-прежнему росло. Пользователи продолжают ежедневно обращаться по данной проблеме в техподдержку компании "Доктор Веб".

Галерея Trojan.Winlock

Дозвонщик для смартфонов

В апреле было зафиксировано распространение вредоносной программы WinCE.Dialer.1, которая, будучи установлена на КПК, работающем под управлением ОС Windows Mobile, начинала самостоятельно звонить на платные телефонные номера, расположенные в различных странах. При этом, естественно, обнулялся счет владельца телефона.

Активная фаза деятельности троянца начинается через двое суток после успешного заражения системы. WinCE.Dialer.1 распространяется под видом игры для КПК.

Процент вредоносных объектов во всём проверенном антивирусными продуктами Dr.Web почтовом трафике в апреле 2010 года вырос на 28 %. Процент вредоносных файлов среди всех проверенных файлов на компьютерах пользователей вырос в 2,12 раза. Это может говорить о том, что злоумышленники меньше внимания уделяли в апреле распространению вредоносных программ посредством канала электронной почты и больше использовали другие каналы – заражённые сайты, эксплойты PDF, Flash (SWF), браузеров и проч.

Вредоносные файлы, обнаруженные в апреле в почтовом трафике

01.03.2010 00:00 - 01.04.2010 00:00
1	Trojan.DownLoad.41551	11193316 (13.64%)
2	Trojan.DownLoad.37236	9927963 (12.10%)
3	Trojan.DownLoad.47256	7320678 (8.92%)
4	Trojan.Botnetlog.zip	5865274 (7.15%)
5	Trojan.MulDrop.40896	5147022 (6.27%)
6	Trojan.Fakealert.5115	5100040 (6.22%)
7	Trojan.Packed.683	4148051 (5.06%)
8	Trojan.Fakealert.5238	3808296 (4.64%)
9	Trojan.DownLoad.50246	2921645 (3.56%)
10	Trojan.Fakealert.5825	2484216 (3.03%)
11	Trojan.Fakealert.5437	1834890 (2.24%)
12	Trojan.Fakealert.5356	1659867 (2.02%)
13	Trojan.Fakealert.5784	1445121 (1.76%)
14	Trojan.Fakealert.5229	1338146 (1.63%)
15	Trojan.PWS.Panda.122	1332036 (1.62%)
16	Trojan.Fakealert.11956	1267041 (1.54%)
17	Trojan.Fakealert.5457	1162458 (1.42%)
18	Trojan.Siggen.18256	1106066 (1.35%)
19	Trojan.Packed.19694	1099122 (1.34%)
20	Trojan.MulDrop.46275	1058813 (1.29%)

Всего проверено:	17,689,058,602
Инфицировано:	82,042,532 (0.464%)

Вредоносные файлы, обнаруженные в апреле на компьютерах пользователей

01.04.2010 00:00 - 01.05.2010 00:00
1	Win32.HLLW.Shadow	834227 (2.84%)
2	Trojan.AuxSpy.187	829685 (2.82%)
3	VBS.Sifil	525939 (1.79%)
4	Trojan.Starter.516	438173 (1.49%)
5	ACAD.Pasdoc	419684 (1.43%)
6	Win32.HLLW.Gavir.ini	364819 (1.24%)
7	Win32.HLLW.Shadow.based	339566 (1.16%)
8	Trojan.DownLoad.32973	330055 (1.12%)
9	Trojan.AuxSpy.111	283554 (0.97%)
10	Trojan.AntiAV.6	231204 (0.79%)
11	Win32.HLLW.Autoruner.9410	170593 (0.58%)
12	Win32.Dref	162827 (0.55%)
13	IRC.Apulia.1215	155887 (0.53%)
14	BackDoor.Tdss.2459	153602 (0.52%)
15	Trojan.PWS.GoldSpy.3382	148201 (0.50%)
16	Win32.HLLW.Autoruner.5555	143042 (0.49%)
17	HTTP.Content.Malformed	132141 (0.45%)
18	Win32.Alman.1	119085 (0.41%)
19	Win32.HLLW.Share	102652 (0.35%)
20	Trojan.PWS.Siggen.2674	85937 (0.29%)

Всего проверено:	77,991,983,505
Инфицировано:	22,880,659 (0.0293%)

Назад к списку новостей

«Датагруп» предлагает абонентам подписаться на услугу «Антивирус Dr.Web»

Fri, 30 Apr 2010 00:00:00 GMT

30 апреля 2010 года

Крупный украинский оператор связи «Датагруп» начал предоставлять услугу «Антивирус Dr.Web», внедрив у себя интернет-сервис Dr.Web AV-Desk. Более 20 000 абонентов компании получили возможность оценить все преимущества SaaS-модели пользования антивирусом.

Выбор в пользу Dr.Web AV-Desk для «Датагруп» во многом был обусловлен простотой интеграции, выгодно отличающий этот сервис от аналогов, которые на сегодняшний день могут предложить другие антивирусные вендоры. Услуга Dr.Web AV-Desk имеет все шансы стать популярной среди абонентов «Датагруп» благодаря возможности моментальной подписки через личный кабинет, своевременному и бесплатному обновлению вирусных баз и компонентов антивирусного ПО, а также квалифицированной технической поддержке со стороны разработчика.

Подписавшись на «Антивирус Dr.Web», пользователи могут выбрать один из тарифных пакетов в зависимости от своих потребностей: базовый «Dr.Web Классик» (12 грн в месяц), усиленный антиспамом «Dr.Web Стандарт» (14 грн в месяц), дополненный веб-антивирусом и модулем Родительского контроля «Dr.Web Премиум» (15 грн в месяц).

Выгоды от предоставления услуги заметны не только пользователям, но и провайдеру. «Особенностью SaaS-модели бизнеса является соответствие предлагаемой услуги современному технологическому уровню, который достигается путем поддержания сервиса в актуальном состоянии. Внедрение такого рода дополнительной услуги для операторов позволяет повысить ARPU», – говорит руководитель проектов компании «Датагруп» Алексей Рыбальченко.

Об интернет-сервисе Dr.Web AV-Desk

«Доктор Веб» – первый антивирусный разработчик, предложивший на российском рынке инновационную модель потребления антивируса в качестве услуги сервис-провайдеров.

Внедрение Dr.Web AV-Desk дает возможность абонентам провайдеров пользоваться антивирусом Dr.Web в качестве услуги: выбирать необходимый срок подписки, продлевать подписку автоматически, а значит, самостоятельно планировать свои расходы на антивирусную защиту. Модель предоставления средств информационной защиты в качестве услуги делает доставку антивируса мгновенной, а управление подпиской удобной как для домашних, так и для бизнес-пользователей. Интернет-сервис Dr.Web AV-Desk создан специалистами компании «Доктор Веб» в 2007 году. На сегодняшний день установку Dr.Web AV-Desk осуществили более 250 провайдеров и компаний, предоставляющих ИТ-услуги, из различных регионов России, а также во Франции, Нидерландах, Испании, Украине, Болгарии, Эстонии, Казахстане, Киргизии и Монголии. По итогам 2007 года Dr.Web AV-Desk был признан лучшим «продуктом-услугой» русской версией журнала PC Magazine. В сентябре 2008 года Dr.Web AV-Desk получил Большую Золотую Медаль «Сибирской ярмарки» в номинации «Оригинальное научно-техническое решение в технике связи».

www.av-desk.com

О компании «Датагруп»

«Датагруп» является ведущим телекоммуникационным оператором на украинском рынке комплексных услуг фиксированной связи. Клиенты компании получают именно те услуги, которые необходимы для динамичного развития их бизнеса. «Датагруп» предоставляет услуги как частным, так и юридическим лицам. Их спектр позволяет решить любую телекоммуникационную задачу с учетом пожеланий клиентов. На сегодня компания является лидером по географии предоставления услуг связи: «Датагруп» имеет 34 офиса по всей стране и предоставляет полный спектр услуг связи в 19 городах Украины. Оператор является лидером в сегменте услуг профессиональной передачи данных для корпоративных клиентов, по итогам 2009 года компании принадлежит более трети — 36% от общего объема доходов в данном сегменте. Также компания является лидером в сегменте спутниковой связи VSAT в Украине и СНГ — 70% отечественного рынка. «Датагруп» — единственный оператор в стране, который обладает специальной инфраструктурой (специально оснащенные автомобили, мощные мобильные дизельные генераторы, круглосуточно дежурящие ремонтные бригады) для предоставления услуг SLA (Service Level Agreement) и аутсорсинга.

www.datagroup.ua

Обновление Dr.Web CureNet!

Wed, 28 Apr 2010 00:00:00 GMT

28 апреля 2010 года

Компания «Доктор Веб» сообщает об обновлении утилиты Dr.Web CureNet!, предназначенной для централизованного лечения локальных сетей, в том числе с установленным антивирусом другого производителя. В продукт включен обновленный модуль самозащиты Dr.Web SelfPROtect, а также внесены изменения, повышающие удобство работы с ним.

Была добавлена возможность автоматического выключения рабочих станций после сканирования Dr.Web CureNet!, что особенно актуально в ситуации, когда проверка затягивается во времени. Появилась опция, позволяющая отображать или не отображать извещение об антивирусной проверке на удаленном ПК. Также реализована возможность обновления репозитория через прокси-сервер.

Кроме того, были доработаны локализации.

Для того чтобы обновление вступило в силу, пользователям Dr.Web CureNet! необходимо заново скачать дистрибутив программы.

Обновление модуля самозащиты Dr.Web SelfPROtect

Tue, 20 Apr 2010 00:00:00 GMT

20 апреля 2010 года

Компания «Доктор Веб» сообщает об обновлении модуля самозащиты в составе однопользовательских продуктов Dr.Web версий 5.0 и 6.0 для Windows, программного комплекса Dr.Web Enterprise Suite 5.0 и интернет-сервиса Dr.Web AV-Desk 4.70, 5.0 и 5.0.1.

Исправления позволяют восстановить совместимость модуля Dr.Web SelfPROtect с обновленным ядром Windows.

Для пользователей обновление пройдет автоматически, но в некоторых случаях потребует нескольких перезагрузок системы от пользователей Dr.Web Enterprise Suite и подписчиков услуги «Антивирус Dr.Web».

Trojan.Oficla формирует бот-сеть, используя для скрытия в системе файл офисного приложения

Wed, 24 Mar 2010 00:00:00 GMT

24 марта 2010 года

Компания «Доктор Веб» – ведущий российский разработчик средств информационной безопасности – обращает внимание пользователей на широкое распространение троянцев семейства Trojan.Oficla, количество детектов которых в неделю составляет более 100 000. При заражении компьютера они скрывают свою вредоносную активность, создавая процесс winword.exe (если в системе установлен Microsoft Word). В дальнейшем Trojan.Oficla включает компьютер в бот-сеть и позволяет злоумышленникам загружать на него другое вредоносное ПО.

На сегодняшний день Trojan.Oficla (известный также под названием myLoader) активно распространяется по электронной почте вместе со спамом, а также используя уязвимости интернет-браузеров. Возможно, что в будущем злоумышленники воспользуются и другими каналами распространения вредоносного ПО для того, чтобы расширить круг жертв Trojan.Oficla.

Помимо этого, различные модификации данного троянца предлагаются на специализированных сайтах и форумах другим злоумышленникам по цене от $450 до $700.

С помощью Trojan.Oficla киберпреступники могут сформировать собственную бот-сеть, что и подтверждается обнаружением большого количества установленных модулей администрирования бот-сетей, расположенных на различных сайтах.

После заражения системы владельцы бот-сети, формируемой Trojan.Oficla, получают возможность контролировать компьютер жертвы. В частности, они могут загружать, устанавливать и использовать на нем практически любое вредоносное ПО.

Наряду с этим функционалом Trojan.Oficla обладает возможностью обходить различные антивирусные решения и популярные брандмауэры. Для этого может использоваться исполняемый файл winword.exe, если Microsoft Word установлен в системе. Скрываясь за данным процессом, Trojan.Oficla отводит от себя подозрения и затрудняет анализ заражённой системы. Если же MS Word отсутствует, Trojan.Oficla внедряется в системный процесс svchost.exe.

Специалисты компании «Доктор Веб» постоянно осуществляют мониторинг ситуации, связанной с развитием и распространением вредоносных программ семейства Trojan.Oficla. Пользователям Dr.Web для противодействия этому троянцу рекомендуется включить автоматическое обновление вирусных баз и компонентов антивируса, а также производить периодическое сканирование дисков защищаемых компьютеров.

Новый способ блокировки

Mon, 22 Feb 2010 00:00:00 GMT

Компания "Доктор Веб" сообщает о функционировании вредоносных сайтов, при заходе на которые отображается всплывающее окно с текстом, в котором предлагается отправить платное SMS-сообщение и ввести код разблокировки. До ввода кода разблокировки закрыть такое всплывающее окно и браузер стандартными средствами не представляется возможным.

Хотя блокировки системы (как в случаях с Trojan.Winlock) здесь не происходит, но избавиться от всплывающего окна можно лишь, принудительно завершив процесс, принадлежащий браузеру, специальными средствами используемой ОС, либо принудительно перезагрузив компьютер.

Стоит отметить тот факт, что данному типу мошенничества подверглись и пользователи альтернативных Windows операционных систем, например, пользователи MacOS. Выяснилось, что далеко не все из них знают, как снять процесс, принадлежащий браузеру, не отключая принудительно питание компьютера.

Новые случаи SMS-мошенничества

Sun, 21 Feb 2010 00:00:00 GMT

Компания "Доктор Веб" сообщает о новых случаях SMS-мошенничества с помощью вредоносных сайтов, предлагающих сомнительные услуги.

Так, один из сайтов предлагает пройти тест на заражение СПИДом, для чего требуется ответить на ряд вопросов. В итоге выясняется, что по результатам теста можно узнать только степень риска заражения СПИДом - точный ответ на поставленный вопрос может дать только специальный анализ крови. Кроме того, злоумышленники сообщают о том, что SMS-сообщение стоит 5 гривен. На самом же деле пользователь, согласившийся отправить сообщение, заплатит от 40 до 110 гривен.

Другой сайт предлагает скачать программу для мобильного телефона или для ПК, с помощью которой можно отправлять SMS-сообщения бесплатно. Правда, для этого необходимо, опять же, отправить платное SMS-сообщение.

Сообщить об актуальной угрозе

BugsRadar - лже-антивирус для украинских пользователей

Sat, 20 Feb 2010 00:00:00 GMT

Компания "Доктор Веб" сообщает о функционировании вредоносного сайта, на котором предлагается бесплатно скачать программное обеспечение для сканирования системы на наличие уязвимостей.

Если пользователь соглашается с этим предложением, то на диск загружается исполняемый файл длиной около 1МБ. Данный файл определяется Dr.Web как Trojan.Fakealert.13084.

После запуска файла происходит стандартная для Windows процедура установки ПО, и предлагается сразу же приступить к сканированию. При работе программы весьма качественно имитируется сканирование установленного в системе ПО на наличие уязвимостей, которые, конечно же, находятся. Вредоносную программу также можно удалить из системы стандартным для Windows методом.

Для устранения найденных якобы уязвимостей требуется отправить платное SMS-сообщение.

Распространение лже-антивирусов, ориентированных на русскоязычных пользователей является новой тенденцией, т.к. ранее русскоязычным пользователям злоумышленники предлагали в основном только онлайновые лже-антивирусы. Лже-антивирусы, которые устанавливаются в систему, предлагались в основном англоязычным пользователям.

Не смотря на смену типа угрозы с онлайновых лже-антивирусов на классические лже-антивирусы, злоумышленники оставили наиболее распространённый способ монетизации преступных доходов - через отправку платных SMS-сообщений.

Сообщить об актуальной угрозе

Лже-антивирусы от имени Microsoft

Thu, 18 Feb 2010 00:00:00 GMT

Компания "Доктор Веб" сообщает о массированных англоязычных рассылках спам-сообщений в электронной почте от имени администрации социальной сети Facebook и от имени Microsoft, к которым приложены исполняемые файлы, упакованные в архив формата ZIP.

В случае с Facebook сообщается о том, что к письму приложено обновлённое лицензионное соглашение, которое необходимо принять под страхом отключения аккаунта в этой социальной сети.

В случае с Microsoft говорится о том, что пользователю предоставляется бесплатное антивирусное ПО для сканирования системы и её лечения от сетевого червя Conficker.

В обоих случаях приложенные файлы определяются антивирусом Dr.Web как вредоносные программы Trojan.DownLoad.41551. Данные троянцы-загрузчики скачивают из Интернета и устанавливают в систему лже-антивирус, который после "сканирования" требует приобрести "полную версию" антивирусного ПО, которое поможет решить проблему с якобы обнаруженными в системе вирусами.

Виртуальный детектив задёшево

Sun, 14 Feb 2010 00:00:00 GMT

Компания "Доктор Веб" сообщает о функционировании сайта, предлагающего услуги по поиску информации о любом человеке в открытых и закрытых базах данных.

Перед тем как оплатить "услугу", пользователю предлагается ввести имеющуюся информацию о человеке, информацию по которому необходимо найти. После этого совершается якобы поиск, который очень быстро заканчивается. Для просмотра результатов необходимо отправить платное SMS-сообщение.

Подобные мошеннические сайты, которые выполнены в виде "онлайновых антивирусов", "виртуальных детективов" и пр. легко определить по быстроте "сканирования компьютера", "поиска информации в базах данных" - такие процессы протекают за считанные секунды. Но известно, что сканирование компьютера на наличие вредоносных программ, равно как и сканирование баз данных социальных сетей и других БД может занимать часы.

Также данные сайты на любые исходные данные выдают, как правило, один и тот же, заранее заданный, результат.

Кроме того, качественные детективные услуги никогда не будут стоить несколько сотен рублей.

К чести злоумышленников, создавших данный вредоносный сайт, они дают ссылку на информацию о реальной стоимости SMS-сообщения. В данном случае она составляет порядка 25 гривен.

Лже-антивирус за 150 гривен

Fri, 12 Feb 2010 00:00:00 GMT

Компания "Доктор Веб" сообщает о функционировании очередного онлайнового лже-антивируса под названием PC-SEC. Данный лже-антивирус сообщает, что в его базах находится более 9 млн. вирусов, но почему-то последнее обновление произошло 4 января 2010 года.

После "сканирования" пользователям предлагается пройти "тройную авторизацию", для чего необходимо отправить целых три платных SMS-сообщения. Фактически каждое SMS-сообщение обойдётся примерно в 50 гривен, а общая стоимость отправленных сообщений составит 150 гривен.

Сообщить об актуальной угрозе

Лже-защита Вашего ПК

Fri, 12 Feb 2010 00:00:00 GMT

Компания "Доктор Веб" сообщает о распространении ссылок на новый интерфейс онлайновых лже-антивирусов. На этот раз лже-антивирус распространяется под заголовком "Интернет-защита Вашего ПК".

На сайте говорится о 100%-ой гарантии результата, приводится информация о наградах, которыми якобы обладает данный антивирусный продукт.

Стоимость платного SMS-сообщения за фиктивную защиту, предлагаемую авторами лже-антивируса, составляет около 300 рублей.

Сообщить об актуальной угрозе.

Термометр любви использует новую схему мошенничества

Fri, 12 Feb 2010 00:00:00 GMT

Компания "Доктор Веб" ранее сообщала о новой схеме мобильного мошенничества. Создатели вредоносного сайта "Термометр любви", который функционирует в настоящее время, воплощает эту схему в жизнь.

В преддверии празднования Дня Святого Валентина вредоносный сайт предлагает пользователю по своему имени и имени другого человека узнать "температуру отношений". Для получения информации предлагается также отправить номер мобильного телефона, на который вскоре приходит SMS-сообщение с кодом активации, который необходимо ввести на сайте.

Текст сообщения никак не увязывается с тематикой сайта:

Для вступления в клуб TIPS введите ваш пароль: *******. Служба поддержки: ************

После ввода кода активации каждый день со счёта мобильного телефона у пользователя списываются значительные денежные средства за "услугу", не смотря на то, что информация на сайте не предполагает подписку на услугу, т.е. по сути пользователь оплачивает одноразовую услугу.

Отменить подписку можно с помощью отправки платного SMS-сообщения.

Компания "Доктор Веб" не рекомендует пользоваться услугами сайтов, предлагающих вводить номер мобильного телефона для оплаты услуг, чтобы не стать жертвами мошенников.